(ASF HTTPD) 中發現多個弱點且已修正：

mod_dav 中的 XML 剖析程式碼在移除前置空格時未正確計算字串的結尾，並在緩衝區外放置一個 NULL 字元，進而造成隨機損毀。此 XML 剖析程式碼只會與支援 DeltaV 的 DAV 提供者模組搭配使用，且其唯一公開發佈的提供者是 mod_dav_svn (CVE-2013-6438)。

在 mod_log_config 中發現一個瑕疵。遠端攻擊者可傳送已截斷的特定 cookie，進而造成損毀。如果使用階層式 MPM，此損毀只會是拒絕服務 (CVE-2014-0098)。

更新版套件已升級至最新的 2.2.27 版，不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：apache (MDVSA-2014:065)

medium Nessus Plugin ID 73128

找不到變更記錄